494/69 (IT) ประจำวันพุธที่ 9 กันยายน 2569
Mathspace แพลตฟอร์ม Online Maths Learning เปิดเผยเหตุข้อมูลรั่วไหล หลังผู้โจมตีสามารถเข้าถึงระบบ Internal Reporting ที่ใช้งานซอฟต์แวร์ Metabase แบบ Self-hosted และขโมยข้อมูลของนักเรียน บุคลากรโรงเรียน ผู้ปกครองหรือผู้ดูแล รวมถึงข้อมูลพนักงานของ Mathspace รวมมากกว่า 1 ล้านราย โดย Mathspace ก่อตั้งที่เมือง Sydney ประเทศออสเตรเลีย เมื่อปี 2553 และมีการใช้งานในโรงเรียนหลายพันแห่งในออสเตรเลีย นิวซีแลนด์ สหรัฐอเมริกา และสหราชอาณาจักร ทั้งนี้ บริษัทระบุว่าเหตุการณ์ดังกล่าวส่งผลกระทบเฉพาะบุคคลในออสเตรเลียและนิวซีแลนด์เท่านั้น
Mathspace ระบุว่ายืนยันเหตุข้อมูลรั่วไหลเมื่อวันที่ 3 กันยายน 2569 โดยผลการสอบสวนพบว่าผู้โจมตีใช้ประโยชน์จากช่องโหว่ในระบบ Metabase ที่บริษัทติดตั้งใช้งานเอง ทำให้สามารถได้รับสิทธิ์ Administrator บนระบบดังกล่าวโดยไม่ต้องใช้ Login ผู้โจมตีเข้าถึงระบบที่ถูก Compromise ตั้งแต่วันที่ 10 สิงหาคม 2569 และดาวน์โหลดข้อมูลจากฐานข้อมูลรายงานของ Mathspace ในออสเตรเลียเมื่อวันที่ 27 สิงหาคม 2569 โดยมีผู้ได้รับผลกระทบรวม 1,079,819 ราย ซึ่งประกอบด้วยนักเรียน บุคลากร และผู้ปกครองหรือผู้ดูแล
ข้อมูลที่ถูกเปิดเผยไม่ได้รวมถึง Academic Records, Learning Activities, Results, Assessment Records, Password Hash, Authentication Token, SSO Credential หรือ API Credential และไม่รวมข้อมูลที่เชื่อมโยงบัญชีผู้ใช้กับโรงเรียนโดยตรง อย่างไรก็ตาม Mathspace ระบุว่าในกรณีของโรงเรียนที่มี Email Domain ที่สามารถระบุตัวตนได้ อาจทำให้เชื่อมโยงบัญชีบางส่วนกับโรงเรียนได้ บริษัทเตือนว่าผู้ได้รับผลกระทบอาจถูกนำข้อมูลไปใช้ในการหลอกลวงหรือโจมตีเพิ่มเติม จึงควรเฝ้าระวังกิจกรรมผิดปกติที่เกี่ยวข้องกับบัญชี เช่น การเปลี่ยนแปลงรายละเอียดบัญชีหรือข้อความ Password Reset ทั้งนี้ เหตุการณ์นี้เกิดขึ้นท่ามกลางแคมเปญโจมตี Metabase Instance ของหลายบริษัททั่วโลก ซึ่งมีรายงานว่าเกี่ยวข้องกับการใช้ช่องโหว่ SQL Injection Zero-Day เพื่อยึดสิทธิ์ Administrator และขโมยข้อมูล โดยมีบริษัทอื่นที่ได้รับผลกระทบ เช่น Trezor, Framework และ Tally